| 취약점ID |
210054 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹 서버는 버퍼 오버플로우 취약점에 취약한 XAMPP의 어떤 버전을 가동 중이다. XAMPP는 Microsoft Windows 플랫폼들을 위한 MySQL, PHP 그리고 Perl을 포함하는 설치하기 쉬운 Apache 배포판이다. XAMPP 버전 1.6.0과 그 이전의 버전들은 adodb.php 스크립트에 있는 mssql_connect 함수에 의한 부적절한 버퍼 길이 검사로 인하여, 버퍼 오버플로우 취약점에 취약하다. 긴 host 인수를 포함하는 잘 조작된 요청을 보냄으로써, 원격지의 공격자는 호스트 상에 임의의 코드를 실행시키거나 혹은 영향을 받는 어플리케이션이 크래쉬를 일으키게 할 수 있다.
* 참고 사이트:
http://www.apachefriends.org/en/xampp-windows.html#1221
http://www.apachefriends.org/en/news-article,100366.html
* 영향을 받는 플랫폼:
Apache Friends, XAMPP 버전 1.6.0과 그 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
SourceForge.net 웹 사이트인 http://sourceforge.net/projects/xampp/ 에서 최신버전의 XAMPP(1.6.0a이상)로 업그레이드 하여야 한다.
다른 조치방법으로는 XAMPP의 보안 콘솔을 사용하여 '/xampp' 디렉토리에 대한 액세스를 제한하여야 한다. |
| 관련 URL |
CVE-2007-2079 (CVE) |
| 관련 URL |
23491 (SecurityFocus) |
| 관련 URL |
33683 (ISS) |
|
